问:你好,就在刚才,我把根目录下的web.config,文件修改了一下,结果现在网站无法浏览了,请问如何恢复那个文件???
大概是在今晚上的23.20分钟的时候修改的。谢谢,刚修改了web.config文件,结果现在无法访问了
答:您好,具体是哪个网站,请提供下具体的域名或者FTP名,我们核实一下,非常感谢您长期对我司的支持!
问:http://www.zggongdeng.com/
答:您好,已经恢复了,web.config格式书写错误了,已经帮您修改了,非常感谢您长期对我司的支持!
问:在我还没有看到你的回复时,我又上传了一次,现在还是访问不了,请重新修改下,谢谢,我不动了,在线等,谢谢
答:您好,已经修改了,请查看一下,非常感谢您长期对我司的支持!
问:哎呀,哎呀,我以为你休息去了,我一直在远程修改,结果现在还是访问不了。。。。麻烦你把代码复制在这里可以吗?
问:myihao.com无法访问
wdcp登录正常ping myihao.com 连接正常
答:您好,
无法访问是因为您修改nginx配置改错了,导致nginx服务无法启动,给您取消了错误的配置,现在可以访问了。
问:之前我们有提交过处理工单,是关于这个 http://www.zx2006.cn/ 网站cdk被黑了的问题处理,当时删完就没有了,但是近期我们看,那些词又被改了,希望你们这边能够彻底解决这个问题,谢谢!
答:您好,
1、之前为您将index.html设置为了只读权限,但目前查看该文件的权限被重置了为了可读可写,请您核实下之前是否有进行过重置权限的操作,已经为您清理了该文件中的异常内容,结合站点访问日志查看是/include/global/.svn/text-base/shingeng_ukl.php 这个文件导致首页文件index.html被篡改,已经为您将该挂马文件重命名了;2、通过扫描查看以下文件存在挂马,已经为您将挂马文件重命名了;/app/guwen_config/.svn/props/archives.func.php /app/app/temtool/.svn/prop-base/shingeng_ukl.php 3、查看挂马文件基本上都是在.svn的目录,已经为您在站点根目录下的web.config文件中添加了规则,设置了禁止.svn目录下执行脚本文件;4、站点首页文件index.html文件设置为了只读,可以避免该文件再次被篡改;下次如果您要修改首页文件的内容,可以先右键点击该文件—-属性—-安全—设置用户zixucn和用户iis_iusers对该文件有写入权限,然后再修改该文件内容;修改完成后再取消写入权限;5、目前的设置较大程度降低了再次被挂马的风险,但仍无法保证100%不会再次被黑,要彻底解决需要检查修复程序漏洞;非常感谢您长期对我司的支持!